自我们首次启动这项后来发展为《应用策略现状报告》的年度研究以来，八年间，安全在应用安全和交付服务体系中的重要性稳步提升，如今已居于首位。
可用性作为一个涵盖负载均衡、缓存和CDN等技术的大类，其优先级居首的时间，大致相当于2003年一台新上线的Web服务器在互联网上不受攻击地存活的时长。不了解当时情况的人可能不知道，这段时间并不长。
安全性几乎立即跃居优先事项之首，并自2017年左右起一直稳居首位。
但现在，情况变了。
今年，我们首次看到一项非核心安全服务跃居“部署最广泛”榜首。这项服务就是身份认证。
但变化不只体现在身份和访问技术的部署日益广泛。我们的研究中有充分证据表明，安全策略正显著转向以身份为基础。
以API安全为例。的确，许多组织正在部署相关技术。但我们进一步深入了解了具体情况，并询问受访者认为哪些具体保护措施具有价值。我们将这些措施大致分为三类：
- 传统型。这些保护措施主要源自Web应用防火墙多年来一直提供的Web保护功能，包括速率限制、OWASP十大安全风险，当然还有加密和解密。
- 现代防护。这些防护措施在过去几年中逐渐兴起，已成为API安全的重要保障。其中包括有效载荷（内容）检查，例如查找恶意软件和恶意内容，以及身份验证和授权。提前揭晓：后者就是身份部分。
- 自适应。自适应防护是一类新型防护，利用AI和机器学习开展行为分析，从而区分人类用户与非人类用户。这些技术通常是反欺诈和机器人防护服务的基础。
我们询问了受访者，他们认为此列表中哪些保护措施最“有价值”。结果显示，受访者具备较高的安全成熟度，尤其是过去一年中实际实施过API保护措施的受访者。与服务部署情况一样，身份保护位居最有价值的API保护措施之首。
值得关注的是，适应性方法受到重视。考虑到业界正积极采用AI和机器学习来增强安全服务，这并不令人意外。面对海量数据，以及漏检攻击可能造成的影响，整个行业纷纷转向更先进、更具适应性的安全方法，以保护从基础设施、应用到企业自身的各个层面，也就不足为奇了。
身份分析和行为分析都是全面安全策略的重要组成部分。鉴于API在推动数字经济发展方面发挥着日益重要的作用，这两类分析对API而言尤为重要。检测同样不可或缺，因为许多攻击，尤其是恶意软件和恶意内容，通常可以通过独特的特征码轻松识别，并与API事务的有效负载进行匹配。识别速度与识别潜在攻击的可信度同样重要，而检测仍是识别恶意内容的一种快速、可靠的方法。
最后，我们发现，受新冠疫情加速数字化转型的影响，企业开始部署身份相关技术。我们询问了受访者，在疫情后对安全策略进行了哪些调整。超过四分之一（26%）的受访者已实施凭据填充攻击防护解决方案，34%的受访者已实施API安全框架。
第一个数字与本主题相关，因为凭据填充攻击的核心就是保护数字世界中人们的身份（凭据）。疫情期间，各类企业的数字化选择大幅增加。令人欣慰的是，至少有一些企业开始认真履行保护身份的责任。
这是一个发展相对迅速的安全趋势。随着各组织进一步拓展其在数字经济中的业务，我们预计这一趋势将继续普及。API的重要性表明，我们需要更准确地识别API的“用户”，尤其是随着API在自动化、云原生应用架构、数字生态系统以及物联网中的重要性日益提升。在数字经济中保护API不仅是技术问题，也是业务问题。
但这一趋势也表明，身份在数字世界中至关重要。因此，身份相关服务在2022年部署最广泛的应用安全和交付技术中位居前列，也就不算太令人意外。
我们的研究揭示了这种向身份转变的趋势。随着市场将零信任作为一种基础安全方法，这一趋势也具有重要意义。我们的研究揭示了这种向身份转变的趋势。随着市场将零信任作为一种基础安全方法，这一趋势也具有重要意义。40%的受访者将零信任评为“最令人期待”的趋势或技术。作为一种架构模型，零信任侧重于保护应用和基础设施的安全，具体方式包括设计具有安全微边界的网络，并通过限制用户权限和访问来降低风险。
零信任的核心是一个简单的问题：谁应该有权访问资源？虽然要回答这个问题，并在核心、云和边缘环境中执行由此制定的策略，还需要考虑更多因素，但如果没有身份，整个方法就无从谈起。
身份是否会继续成为关注重点，仍有待观察。但鉴于Web3等新兴趋势也高度重视将身份作为核心构成要素，我们认为，安全领域向身份转型的趋势可能才刚刚开始。
阅读更多博客，深入了解精选主题：
《2022 年应用策略现状》：数字化创新者强调现代化的重要性 ›
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。